Фишинг против малого бизнеса: пять правил, которые спасают деньги

Представь: бухгалтер получает письмо от постоянного поставщика. Тот же стиль, подпись, даже номер договора. Только реквизиты «обновились». Она платит. Деньги исчезают. Знакомый сценарий? Именно так малый бизнес теряет деньги чаще всего — не из-за хакеров в капюшонах, а из-за одного доверчивого клика.

Фишинг бьёт по малому бизнесу больно именно потому, что здесь нет службы безопасности. Есть владелец, несколько человек команды и почта, в которую падает всё подряд. Разберём, как закрыть основные дыры без бюджета корпорации.

Как работает типичная атака

Мошенники не взламывают серверы. Они взламывают доверие. Из старых слитых баз берут названия компаний, должности, суммы договоров. Потом пишут письмо, которое выглядит как обычная рабочая переписка: «обновлённые реквизиты», «счёт на оплату», «подтвердите данные для доставки». Чем больше настоящих деталей в письме, тем меньше сомнений у получателя.

Расчёт на спешку. Конец месяца, отчёты горят, письмо выглядит буднично — и рука сама тянется оплатить. Остановись. Именно в эту секунду решается, сохранит бизнес деньги или нет. Пауза на десять секунд и один контрольный вопрос — «а ждал ли я этот счёт?» — разворачивают большинство схем ещё на старте.

Почему именно малый бизнес

Кажется, что мошенникам интересны только большие компании с миллионными оборотами. Логика обратная. У большой компании есть служба безопасности, регламенты и почтовые фильтры. У малого бизнеса — живая почта, доверие внутри команды и привычка решать всё быстро. Для атаки это идеальная среда.

Добавь ещё один фактор: в малом бизнесе один человек часто совмещает несколько ролей. Бухгалтер отвечает и за оплаты, и за почту, и за документы. Один взломанный аккаунт — и злоумышленник видит всю финансовую картину компании.

Пять правил, которые закрывают большинство атак

Правило 1. Любая смена реквизитов — подтверждение по другому каналу

Пришло письмо о новых реквизитах? Позвони контактному лицу по номеру, который у тебя уже был раньше. Не по тому, что указан в письме, — его тоже могли подменить. Тридцать секунд звонка против потерянных денег — выгодная сделка.

Правило 2. Проверяй домен отправителя

Смотри не на имя отправителя, а на адрес после символа @. Мошенники меняют одну букву: вместо «company» — «cornpany», вместо точки — дефис. Увидел расхождение с привычным адресом — письмо в корзину, домен в чёрный список, партнёру звонок.

Правило 3. Двухфакторка везде, где есть деньги

Почта, банкинг, CRM, рекламные кабинеты. Двухфакторная аутентификация — это второй замок на двери: даже если пароль украли, внутрь не войдут. Настройка занимает десять минут на сервис. Никакая другая инвестиция в безопасность не даёт столько защиты за такое время.

Правило 4. Пароли — длинные, уникальные, в менеджере

Один пароль на все сервисы — подарок мошенникам: один взлом открывает всё. Поставь менеджер паролей, сгенерируй каждому сервису отдельный ключ и забудь о «Qwerty2024» навсегда.

Правило 5. Тренируй команду, а не только себя

Самый крепкий замок бесполезен, если кто-то из команды сам откроет дверь. Раз в несколько месяцев — короткий разговор: показывай реальные примеры фишинговых писем, разбирайте их вместе, ищите признаки подделки. Двадцать минут практики защищают лучше любой инструкции в ящике стола.

Бонус: обновления и резервные копии

Фишинг — часто лишь дверь, через которую заносят вредоносное программное обеспечение. Поэтому держи системы обновлёнными и делай резервные копии важных данных по правилу «3-2-1»: три копии, два разных носителя, одна вне офиса. Если что-то пойдёт не так, бизнес продолжит работать, а не начнёт всё с нуля.

Что делать, если уже кликнули

Паника — плохой советчик, но скорость решает. Первые часы после клика по фишинговой ссылке самые ценные: платёж ещё можно остановить, а доступы — перекрыть. Действуй по списку, сверху вниз.

• Немедленно смени пароли к почте и финансовым сервисам — с другого, чистого устройства.
• Позвони в банк и попробуй остановить платёж: в первые часы шансы реальные.
• Предупреди команду и контрагентов — мошенники могут писать дальше от вашего имени.
• Сообщи в киберполицию: заявление подаётся онлайн.
• Разбери инцидент с командой без поиска виновных. Цель — чтобы не повторилось, а не наказать.

Кибербезопасность — это не разовый проект, а привычка, как закрывать офис на ключ. Начни с двухфакторки и правила подтверждения реквизитов, а дальше расширяй защиту — держи подборку советов по защите от онлайн-мошенничества. Никаких отговорок. Начни сегодня.